Votre question

ecran blanc lorsque j'ouvre IE detournement DNS

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
31 Mai 2009 22:18:50

Bonjour


Depuis quelque temps mon pc se bloque lorsque j'essaie d'ouvrir IE je ne peu meme plus double cliquez sur les sique il me parle de recycler.com j'ai essayer de faire un scan en ligne je n'ai pas pu acceder au serveur
Est ce que quelqu'un peu m'aider j'ai peur d'avoir des virus


Merci

Autres pages sur : ecran blanc ouvre detournement dns

31 Mai 2009 22:38:13

Bonjour

Personne pour me guider?

en plus j'essaie de lancer hijackthis et je n'arrive meme pas à l'installer


Merci de votre reponse

Hijackthis impossible mais j'ai pu faire smitfraudfix avec option 1
si cela peu vous aider moi je n'y comprends rien

SmitFraudFix v2.417

Rapport fait à 22:56:28,64, 31/05/2009
Executé à partir de C:\Documents and Settings\Maxence\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\windows\System32\CTsvcCDA.EXE
d:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\windows\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\windows\Explorer.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\windows\System32\ElkCtrl.exe
C:\windows\System32\LVCOMSX.EXE
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Browser Mouse\moffice.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Browser Mouse\MOUSE32A.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\windows\system32\ntvdm.exe
C:\Documents and Settings\Maxence\Bureau\SmitfraudFix\Policies.exe
C:\windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maxence


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Maxence\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maxence\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Maxence\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\windows\\SYSTEM32\\Userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: 3Com Gigabit LOM (3C940) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.112.60
DNS Server Search Order: 85.255.112.82

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3483D97B-D3AD-4AAC-90CE-80996384BF05}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{3483D97B-D3AD-4AAC-90CE-80996384BF05}: NameServer=85.255.112.60,85.255.112.82
HKLM\SYSTEM\CCS\Services\Tcpip\..\{78860B35-AD75-46BE-9FFF-B74BE148DDA0}: DhcpNameServer=212.27.39.135 212.27.39.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3483D97B-D3AD-4AAC-90CE-80996384BF05}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3483D97B-D3AD-4AAC-90CE-80996384BF05}: NameServer=85.255.112.60,85.255.112.82
HKLM\SYSTEM\CS1\Services\Tcpip\..\{78860B35-AD75-46BE-9FFF-B74BE148DDA0}: DhcpNameServer=212.27.39.135 212.27.39.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.60,85.255.112.82
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.112.60,85.255.112.82


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
1 Juin 2009 08:46:12

Bonjour

SVP guidez moi cela deviens de pire en pire j'arrive a ouvrir internet une fois sur 2 cela bloque le pc je suis obliger de fermer le pc par le bouton je ne peus pas lancer hijackthis je n'ai aucune piste

Merci
Contenus similaires
1 Juin 2009 18:25:54

Bonjour


SVP un indice je n'arrrive a rien faire ou me dire ou trouver de l'aide je ne sais plus quoi feire
3 Juin 2009 19:24:22

Bonjour


Personne pour m'aider c'est de pire en pire je ne peux meme pas faire ctrl sup je suis obliger d'eteindre mon pc SVP de l'aide
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS